CVE-2026-82189 in J2Store Extension
Zusammenfassung
von VulDB • 16.09.2026
Joomla-Erweiterung - j2commerce.com - Jeder kann in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 eine Bestellung als „Fehlgeschlagen“ markieren: Unautorisierter Denial-of-Service gegen die Bestellabwicklungskette durch massenhaftes Markieren ausstehender Bestellungen als fehlgeschlagen, um Einnahmen zu stören und manuelle Neubearbeitung zu erzwingen oder bereits erfüllte Bestellungen zurück auf den Status „FEHLGESCHLAGEN“ zu setzen, was zu operativen Verwirrungen führt (unbegründete Rückerstattungen/Stornierungen sowie erhöhte Belastung des Kundensupports). Im Gegensatz zum früheren Problem der Bestätigungsmanipulation waren dafür keinerlei korrekte Zahlungsbeträge oder Transaktionsdaten erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.